Coca-Cola confirme un vol de données suite à l'escalade de l'attaque du ransomware Fairlife.
infohightech ·
Coca-Cola a confirmé que des données avaient été volées lors de l'attaque par rançongiciel contre Fairlife après que le groupe Anubis a publié des fichiers prétendument volés, ce qui a aggravé l'incident.
Coca-Cola a confirmé que des données ont été volées lors de l'attaque par rançongiciel contre sa filiale laitière Fairlife, ce qui a transformé l'incident en une véritable perturbation de la production, et non plus seulement une interruption temporaire.
Le géant des boissons a déclaré que l'attaque soulève des défis potentiels sur les plans juridique, réglementaire et de la réputation, même si ses activités ont commencé à reprendre. Cette déclaration intervient quelques jours après que le groupe de ransomware Anubis a affirmé avoir copié environ 1 To de données des systèmes de Fairlife.
Selon BleepingComputer, Anubis a mis à exécution sa menace d'extorsion après l'expiration du délai imparti pour la divulgation des données, en publiant en ligne les fichiers prétendument volés. Coca-Cola n'a pas précisé quelles catégories de données ont été affectées ni confirmé l'affirmation du groupe selon laquelle environ 1 téraoctet d'informations aurait été dérobé.
Coca-Cola victime d'une attaque de ransomware
Bien que la durée exacte de l'intrusion soit encore inconnue, Coca-Cola a révélé l'incident dans un document déposé auprès de la Securities and Exchange Commission (SEC) américaine le 16 juillet. La société a déclaré avoir identifié une attaque de ransomware ciblant les systèmes liés à Fairlife, sa filiale laitière, qui a perturbé les opérations de production et forcé un arrêt temporaire de la fabrication aux États-Unis.
Les activités canadiennes n'ont pas été affectées, et Coca-Cola a déclaré que la qualité des produits et la sécurité alimentaire restaient inchangées.
Peu après la divulgation, le groupe de ransomware Anubis a revendiqué l'attaque et a lancé un compte à rebours sur son site web, affirmant avoir dérobé environ 1 To de données avant de chiffrer les systèmes de Fairlife. Ces affirmations n'ont pu être vérifiées de manière indépendante, et Coca-Cola a refusé de commenter l'affaire auprès de BleepingComputer.
BleepingComputer a rapporté que Coca-Cola n'a pas accédé aux demandes du groupe, mais a plutôt informé les forces de l'ordre et a lancé sa propre enquête pour déterminer l'ampleur de l'attaque.
Selon PCMag , Coca-Cola a confirmé que « certaines données » ont été volées lors de l'attaque et a indiqué que les efforts de récupération sont toujours en cours .
Selon la nature des informations compromises, l'incident pourrait entraîner des obligations de déclaration réglementaire, des notifications aux clients ou un examen juridique qui se poursuivra longtemps après la reprise de la production.
Entre-temps, le compte à rebours sur le site de fuite d'Anubis a expiré lundi, et le groupe a publié les données volées, marquant ainsi la dernière escalade dans l'incident de ransomware.
https://www.techrepublic.com/fr/article/news-coca-cola-confirms-data-theft-fairlife-ransomware